◆房克蓮

虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用探討

◆房克蓮

（煙臺(tái)工貿(mào)技師學(xué)院 山東 264003）

由于現(xiàn)階段的社會(huì)發(fā)展迅速，越來(lái)越多的技術(shù)領(lǐng)域都在不斷地進(jìn)行進(jìn)一步的發(fā)展和革新，對(duì)于這種新科技的引進(jìn)和新技術(shù)帶給人們生活的迅速改變，除了提供給了人們更多的便利，隨之也帶來(lái)了一些安全隱患。對(duì)于這種現(xiàn)象，人們逐漸發(fā)現(xiàn)一種叫做虛擬專用網(wǎng)絡(luò)技術(shù)的運(yùn)用，可以應(yīng)對(duì)一系列的計(jì)算機(jī)安全危機(jī)，接下來(lái)就是對(duì)這種技術(shù)的實(shí)際運(yùn)用所進(jìn)行的進(jìn)一步的探討和分析。

虛擬專用網(wǎng)絡(luò)技術(shù)；計(jì)算機(jī)技術(shù)；網(wǎng)絡(luò)信息安全；應(yīng)用前景

0 前言

虛擬網(wǎng)絡(luò)專用技術(shù)就是針對(duì)現(xiàn)階段專用的線上交流或者支付領(lǐng)域而專門(mén)設(shè)置的一種安全系統(tǒng)，它將特殊保障系統(tǒng)與計(jì)算機(jī)網(wǎng)絡(luò)相結(jié)合，這樣一來(lái)，在進(jìn)行新機(jī)的交流與溝通的過(guò)程中，既能保障數(shù)據(jù)的完整性和安全性，同時(shí)還提高了信息傳播和系統(tǒng)內(nèi)部運(yùn)作的綜合效率，達(dá)到整體運(yùn)行規(guī)模的最優(yōu)化。

1 虛擬專用網(wǎng)絡(luò)技術(shù)的特點(diǎn)

針對(duì)如今時(shí)代中運(yùn)用到的各個(gè)領(lǐng)域來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)足夠能夠說(shuō)明它的便捷性和高效性，在生活的各個(gè)層次中都運(yùn)用到了如今這種先進(jìn)的科學(xué)技術(shù)，比如網(wǎng)上支付系統(tǒng)、酒店管理系統(tǒng)、監(jiān)管控制系統(tǒng)等等。在這些專業(yè)系統(tǒng)運(yùn)行的過(guò)程中，往往就會(huì)面臨一些數(shù)據(jù)傳輸和運(yùn)行過(guò)程中的安全問(wèn)題，針對(duì)這些不同情況，虛擬專用網(wǎng)絡(luò)系統(tǒng)構(gòu)建出了不同的系統(tǒng)，使其運(yùn)行時(shí)出現(xiàn)的難題可以順利的得到解決。

2 虛擬專用網(wǎng)絡(luò)技術(shù)中的技術(shù)分析探究

經(jīng)過(guò)對(duì)虛擬網(wǎng)絡(luò)專用技術(shù)漫長(zhǎng)而詳細(xì)的研究和分析，可以將這種專業(yè)技術(shù)系統(tǒng)分為這樣幾類(lèi)：

（1）加密技術(shù)系統(tǒng)。對(duì)于虛擬專用網(wǎng)絡(luò)技術(shù)來(lái)說(shuō)，保密性是它出色的一項(xiàng)功能。一般來(lái)說(shuō)，對(duì)于系統(tǒng)內(nèi)的數(shù)據(jù)需要先經(jīng)過(guò)一系列的轉(zhuǎn)碼，在通過(guò)指定的渠道進(jìn)行傳輸，這樣一來(lái)可以有效保證數(shù)據(jù)的保密性，防止數(shù)據(jù)被竊取和泄露。

（2）隧道技術(shù)系統(tǒng)。所謂隧道，就是形象的將數(shù)據(jù)傳輸?shù)恼麄€(gè)過(guò)程進(jìn)行比喻，在傳輸數(shù)據(jù)的過(guò)程一般會(huì)形成一個(gè)固定的通道，多有的數(shù)據(jù)流通此處，這也能夠進(jìn)一步的保證了所有數(shù)據(jù)傳輸?shù)姆€(wěn)定性和安全性。

（3）密鑰管理技術(shù)系統(tǒng)。通常來(lái)講密鑰系統(tǒng)是對(duì)整個(gè)系統(tǒng)進(jìn)行細(xì)致安全處理的技術(shù)總稱，對(duì)內(nèi)進(jìn)行保密和監(jiān)管，對(duì)外充分的公開(kāi)，保證了整體系統(tǒng)運(yùn)行的安全性。如今的密鑰系統(tǒng)氛圍SKIP以及ISAKMP兩類(lèi)，這兩種技術(shù)分別以不同效果的子系統(tǒng)為依托，共同構(gòu)成了安全管理數(shù)據(jù)和系統(tǒng)的兩把關(guān)鍵的“鑰匙”。

3 虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)信息安全中的具體應(yīng)用

3.1 MPLS多協(xié)議標(biāo)簽交換技術(shù)的應(yīng)用

所謂MPLS，就是指在虛擬專用網(wǎng)絡(luò)技術(shù)中的一種多協(xié)議標(biāo)簽交換技術(shù)，一般來(lái)說(shuō)應(yīng)用于一些家庭中的無(wú)限寬帶等技術(shù)領(lǐng)域的使用，從而幫助數(shù)據(jù)可以在更加廣闊的范圍內(nèi)進(jìn)行高效傳輸。通常MPLS 的應(yīng)用都是借助寬帶路由器來(lái)運(yùn)行，借此來(lái)尋找網(wǎng)絡(luò)連接的入庫(kù)，進(jìn)行數(shù)據(jù)的傳播，與此同時(shí)構(gòu)建好一系列的數(shù)據(jù)網(wǎng)，見(jiàn)一些關(guān)鍵的子數(shù)據(jù)進(jìn)行有效的上傳下達(dá)，通過(guò)一些子接口進(jìn)行有效的數(shù)據(jù)傳播，借助MPLS的這些功能，可以更加快速的幫助虛擬準(zhǔn)用網(wǎng)絡(luò)技術(shù)進(jìn)行傳播，從而也穩(wěn)定了整體數(shù)據(jù)運(yùn)作的環(huán)境。

3.2 IPSec VPN 技術(shù)的具體應(yīng)用

協(xié)議安全性的簡(jiǎn)稱被稱為IPSec，它是一種公共性的框架結(jié)構(gòu)類(lèi)型，為整個(gè)的網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)提供一種協(xié)議性的安全保護(hù)。這種技術(shù)也被大規(guī)模的使用到虛擬專用網(wǎng)絡(luò)技術(shù)。在這種系統(tǒng)下，構(gòu)建出了幾種類(lèi)型的子系統(tǒng):首先就是大家都熟知的ESP協(xié)議系統(tǒng)。ESP系統(tǒng)在各個(gè)領(lǐng)域中都有應(yīng)用和使用，具有非常優(yōu)秀的保密功能。而另一種類(lèi)型就是終端到終端系統(tǒng)（End-to- End），這種系統(tǒng)在整體上幫助解決了在數(shù)據(jù)傳輸過(guò)程中更容易出現(xiàn)的一些關(guān)鍵性錯(cuò)誤，有效提高整體系統(tǒng)運(yùn)行的可靠性和安全性。在進(jìn)行整體的IPSec研究的過(guò)程中，發(fā)現(xiàn)其中的應(yīng)用層次主要包含這樣三種類(lèi)型，首先就是 Site-to-Site，就是所謂的網(wǎng)到網(wǎng)或者點(diǎn)到點(diǎn)的溝通模式，各個(gè)不同的企業(yè)部門(mén)可以相互建立不同的數(shù)據(jù)網(wǎng)進(jìn)行溝通和聯(lián)系，在每個(gè)連接的方式入口也能夠建立屬于自已的數(shù)據(jù)隧道。其次就是上文中提到的終端到終端的模式，這種模式具有極強(qiáng)的保護(hù)性，防止在數(shù)據(jù)傳輸過(guò)程中出現(xiàn)一些問(wèn)題?？v觀整體的IPSec模式，主要起到的是對(duì)用戶終端的保護(hù)性，防止終端在使用過(guò)程中受到互聯(lián)網(wǎng)絡(luò)的侵害，這種傳輸模式又被細(xì)分成為隧道模式和傳輸模式，不同的模式被運(yùn)用到不同的情況和領(lǐng)域中，針對(duì)不同的傳輸對(duì)象結(jié)合的方式不同，也提出了相應(yīng)的不同使用要求。圖1、圖2是對(duì)IPSec結(jié)構(gòu)層次的分析詳圖以及其中的隧道模式圖。

圖1 IPSec結(jié)構(gòu)層次的分析詳圖

圖2 隧道模式圖

3.3 VPN技術(shù)在企業(yè)中的相關(guān)應(yīng)用

面對(duì)如今社會(huì)上人們對(duì)各行各業(yè)提出了更高的要求，這也對(duì)計(jì)算機(jī)領(lǐng)域的完善性和安全性提出了更高的要求。這樣一來(lái)虛擬專用網(wǎng)絡(luò)技術(shù)的提出就大大滿足了人們這一要求，越來(lái)越多的領(lǐng)域開(kāi)始采用這種新模式來(lái)完善企業(yè)自身的互聯(lián)網(wǎng)系統(tǒng)，企業(yè)在提高運(yùn)行效率的同時(shí)也不斷收獲更多高質(zhì)量的用戶群體，這種專用網(wǎng)絡(luò)技術(shù)大大提高了用戶需求的安全性，用戶在使用過(guò)程中也能更加安心和信任企業(yè)，幫助互聯(lián)網(wǎng)終端平臺(tái)迎來(lái)了一個(gè)嶄新的時(shí)代?，F(xiàn)階段由于這種專用技術(shù)的廣泛應(yīng)用，總結(jié)起來(lái)主要的應(yīng)用領(lǐng)域包括以下幾個(gè)方面：

（1）企業(yè)內(nèi)部之間的聯(lián)系框架的建立。VPN在運(yùn)作的過(guò)程中，幫助企業(yè)內(nèi)部的各個(gè)部門(mén)相互聯(lián)系，在遇到一個(gè)需要改動(dòng)的數(shù)據(jù)時(shí)，可以及時(shí)的與各個(gè)相關(guān)部門(mén)通過(guò)數(shù)據(jù)傳輸渠道進(jìn)行及時(shí)有效地溝通，既能迅速解決問(wèn)題也提高了系統(tǒng)內(nèi)部整體的安全性能，為企業(yè)運(yùn)轉(zhuǎn)提供了良好的技術(shù)支持。

（2）幫助企業(yè)有效的管理各個(gè)領(lǐng)域內(nèi)的員工和系統(tǒng)。在企業(yè)內(nèi)部可以有效的對(duì)各部門(mén)領(lǐng)域的人員進(jìn)行溝通和管理，將整體的運(yùn)作情況穩(wěn)定在一個(gè)可控的范圍內(nèi)，為系統(tǒng)構(gòu)建一個(gè)可靠安全的保護(hù)模式，保護(hù)了整個(gè)公司運(yùn)行的網(wǎng)絡(luò)機(jī)制和共同財(cái)產(chǎn)。

[1]張偉杰.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用 [J].電子世界，2014.

[2]田雪.探究虛擬專用網(wǎng)路技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中的應(yīng)用[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2015.

[3]項(xiàng)文新.基于信息安全風(fēng)險(xiǎn)評(píng)估的檔案信息安全保障體系構(gòu)架與構(gòu)建流程[J].檔案學(xué)通訊，2012.